Ostium DEX sufre exploit de $18M en Arbitrum; trading detenido
6.9 Security Ostium DEX en Arbitrum perdió hasta $18M en USDC tras un exploit a su oráculo. El atacante manipuló precios y drenó la bóveda. Trading pausado e investigación en curso.
Ostium, un exchange descentralizado de perpetuos en Arbitrum enfocado en activos del mundo real, sufrió un grave exploit que resultó en la pérdida de hasta $18 millones en USDC de su bóveda de liquidez. El atacante comprometió la infraestructura del oráculo utilizando un PriceUpKeep forwarder registrado y envió reportes de oráculo autorizados con fechas futuras, permitiendo la manipulación de precios y la generación de ganancias de trading artificiales. Esta vulnerabilidad permitió al atacante abrir y cerrar operaciones repetidamente, drenando fondos de la bóveda sin exposición real al mercado. Blockaid, una firma de seguridad, detectó inicialmente el exploit, y los datos onchain confirmaron el intercambio de USDC robados por Ethereum y su distribución en múltiples wallets. Ostium detuvo todas las operaciones y lanzó una investigación. El incidente representa una parte significativa del valor bloqueado del protocolo y resalta vulnerabilidades persistentes en sistemas de oráculos y keepers en DeFi. Antes del ataque, Ostium había recaudado fondos sustanciales y procesado miles de millones en volumen de trading.
